9816 matches found
CVE-2017-9822
CVE-2017-9822 DotNetNuke часто сокращённо DNN — это платформа CMS Content Management System и каркас веб-приложений web application framework на базе технологии ASP.NET от Microsoft. Основная информация Затронутый продукт: DotNetNuke DNN Platform — популярная .NET CMS/портал. Дата публикации: июл...
CVE-2025-27136-XXE-LocalS3
CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...
MAL-007
MAL-007: XML External Entity через локальные записи реестра в WSO2 ESB В инструменте WSO2 ESB «Local Entities» была обнаружена атака с использованием встроенной внешней XML-сущности XXE. Почему нет CVE? Вендор ответил, что данная уязвимость была «исправлена в WUM», и публичного раскрытия не было...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – SVG 이미지 업로드를 통한 XXE 프로그램 코드 Python Flask + XML 파서 xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...
CVE-2024-34102
CVE-2024-34102 — CosmicSting XXE Exploit Эксплойт для CVE-2024-34102 CosmicSting — уязвимость внедрения внешних XML-сущностей XXE в Adobe Commerce и Magento. 📋 Об уязвимости CVE-2024-34102 — это критическая уязвимость XXE внешние XML-сущности, затрагивающая: Adobe Commerce версий 2.4.7, 2.4.6-p5,...
Apache Solr <= 7.1 - XML Entity Injection
Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...
FreeIPA - XML Entity Injection
Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. id: CVE-2022-2414 info: name: FreeIPA - XML Entity Injection...
Journyx - XML External Entities Injection (XXE)
The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
CVE-2025-7766
CVE-2025-7766 PoC Эксплойт PoC для эксплуатации уязвимости XML External Entity в CVE-2025-7766. Демонстрирует чтение файла /etc/passwd и внеполосные HTTP-обратные вызовы. Автор : Byte Reaper CVE : CVE-2025-7766 Уязвимость : Удаленное выполнение кода через XML External Entity XXE PoC для...
CVE-2024-2961-XXE-Exploit
CVE-2024-2961 CNEXT XXE 채널 적응 익스플로잇 스크립트 Ambionics 공식 cnext-exploits의 PHP 파일 읽기 - RCE 익스플로잇 스크립트를 SVG 업로드 + XXE 임의 파일 읽기 시나리오PolarisCTF 2026 "아바타 업로더" 유형 문제에 맞게 적응시킨 것입니다. 사전 조건 대상: Linux + glibc avatarname 업데이트 - 파싱 인터페이스 요청으로 에코백. 2. 필터 구분자| - /: XML 엔티티 URL에 |가 포함되면 libxml 파싱 실패실측 DOMDocument가...
Internet-Security-Project
인터넷 보안 프로젝트 여기에서 인터넷 보안 강좌를 위해 제가 만든 프로젝트에 대한 보고서를 찾을 수 있습니다. 보고서는 이탈리아어로 작성되었습니다. LaTeX로 작성했기 때문에 LaTeX 소스 파일도 찾을 수 있습니다. 이 프로젝트는 공격자가 XXE 주입 공격을 통해 데이터를 유출할 수 있게 하는 Maltego 취약점 CVE-2020-24656에 대해 다룹니다...
XXE-Payloads
XXE-Payloads XXE 페이로드에 대한 빠른 액세스 XXE: %sp;...
CVE-2023-4357
【CVE-2023-4357】Chrome-XXE 임의 파일 읽기 취약점 재현 재현 사례 위에 표시된 파일을 사용하거나 http://188.68.220.248/js.svg 로 이동하세요...
poc-yaws-dav-xxe
XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: curl -i -s -k -X LOCK...
CVE-2026-22692
CVE-2026-22692: Критический обход изолированной среды Twig через collect-mapInto, позволяющий RCE/LFI/XXE October CMS Обзор Поле| Подробности ---|--- CVE ID| CVE-2026-22692 Серьезность| Умеренная CVSS:3.1 4.9 Уведомление| GHSA-m5qg-jc75-4jp6 Затронутый продукт| October CMS RCE, LFI, XXE Обнаружен...
CVE-2026-14905
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...
CVE-2025-58360-GeoServer-XXE
CVE-2025-58360: Лаборатория GeoServer XXE Неаутентифицированная инъекция внешних сущностей XML XXE в сервисах OWS/WMS GeoServer CVSS: 9.8 КРИТИЧЕСКИЙ Затронуто: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolver! +-----------------------------+ | v XX...
CVE-2020-4463
IBM Maximo Asset Management уязвим к раскрытию информации через XXE-уязвимость CVE-2020-4463 IBM Maximo Asset Management уязвим к атаке с внедрением внешних XML-сущностей XXE при обработке XML-данных. Удаленный злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной...